O Google Threat Intelligence Group (GTIG) divulgou na terça-feira (3) um relatório sobre um novo e poderoso kit de exploração focado em dispositivos iOS . Chamado “Coruna” , a ameaça explora 23 vulnerabilidades e um dos objetivos é o roubo de criptomoedas . O texto revela uma transição do caso de uso do kit. No início, ele estaria sendo usado em operações altamente direcionadas, mas passou a ser usado por um suposto grupo russo contra ucranianos e, então, por questões monetárias por um ator malicioso na China. Como recomendação, o Google sugere que usuários de iPhone e outros dispositivos da Apple atualizem seus sistemas operacionais . Google apresenta evolução da ameaça contra usuários de iPhone O Google aponta que a ameaça Coruna foi identificada e corrigida pela Apple em janeiro de 2024. Pouco mais de um ano depois, em fevereiro de 2025, o kit começou a ser usado pelo cliente de uma empresa de vigilância e então, em julho, foi usado em ataques de watering hole contra ucranianos. “Dezembro: Coruna é usado em falsos sites chineses de apostas e criptomoedas.” “O GTIG coletou o kit completo com todas as cadeias de exploits e o payload final que rouba carteiras de criptomoedas” , detalha o relatório. Relatório do Google mostra evolução do Coruna, agora mirando carteiras de criptomoedas. Fonte: Google/Reprodução. Em relação ao último ponto, o estudo destaca a identificação de um framework JavaScript em um conjunto muito grande de sites chineses falsos. Para a...